如何限制一个用户test只能从某台主机或ip使用telnet登录

senne

dont reinvent the wheel

PAM

ixavier

回复 10# taojie2000


trap "" HUP INT QUIT TSTP
LIP=`last -n 1|head -n 1|awk '{print $3}'`
if [ "$LIP" !=  "10.*.*.*" ]; then
        echo "只有冠希哥可以使用test帳號登陸"
        sleep 5
        exit
fi
trap : HUP INT QUIT TSTP

kns1024wh

RT

        有个用户test，只想让它从某台主机登录，试了下从.bash_profile里加条件限制，不符合就logou ...
ixavier 发表于 2011-07-05 10:15

    这个在一些大公司 有安全性要求的是很具体的一个case
   
    限制用户的方式必须在用户的验证过程中完成，不能以来.bashrc文件来解决
  可以参见 pam方式
  增加iptables的user模块 ，对于访问的数据包信息进行检查
  telnet是明文方式，可以通过获取信息进行判断
  
  之前也遇到过一些公司里面的不可以理喻的此类问题，多数还是可以合理解决的 采用的方式就是多个技术结合起来
  
   telnet 这个不常用 经常管理的是ssh

netxjman_cu

ftpusers